CVE-2012-2334

Опубликовано: 19 июн. 2012

Источник: nvd

CVSS2: 6.8

EPSS Средний

Описание

Integer overflow in filter/source/msfilter/msdffimp.cxx in OpenOffice.org (OOo) 3.3, 3.4 Beta, and possibly earlier, and LibreOffice before 3.5.3, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via the length of an Escher graphics record in a PowerPoint (.ppt) document, which triggers a buffer overflow.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:openoffice.org:3.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:openoffice.org:3.4:beta:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:libreoffice:libreoffice:*:*:*:*:*:*:*:*

Версия до 3.5.2 (включая)

cpe:2.3:a:libreoffice:libreoffice:3.3.0:*:*:*:*:*:*:*

cpe:2.3:a:libreoffice:libreoffice:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:libreoffice:libreoffice:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:libreoffice:libreoffice:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:libreoffice:libreoffice:3.3.4:*:*:*:*:*:*:*

cpe:2.3:a:libreoffice:libreoffice:3.4.0:*:*:*:*:*:*:*

cpe:2.3:a:libreoffice:libreoffice:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:libreoffice:libreoffice:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:libreoffice:libreoffice:3.4.5:*:*:*:*:*:*:*

cpe:2.3:a:libreoffice:libreoffice:3.5:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.11877

Средний

6.8 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2012-2334

ubuntu

около 13 лет назад

CVE-2012-2334

redhat

больше 13 лет назад

CVE-2012-2334

debian

около 13 лет назад

Integer overflow in filter/source/msfilter/msdffimp.cxx in OpenOffice. ...

GHSA-pw69-whjp-72c8

github

больше 3 лет назад

BDU:2020-02953

CVSS3: 8.8

fstec

около 13 лет назад

Уязвимость компонента filter/source/msfilter/msdffimp.cxx модуля OpenOffice.org пакета офисных программ LibreOffice, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании или оказать воздействие на целостность данных

EPSS

Процентиль: 93%

0.11877

Средний

6.8 Medium

CVSS2

Дефекты

CWE-189